Angelo della sicurezza UMB

UMB Security Servizi: protezione modulare per un mondo digitale.

Il panorama delle minacce è in continua evoluzione. E la digitalizzazione genera nuove minacce. Quanto meglio conoscete il vostro specifico panorama delle minacce, tanto più efficacemente potrete proteggervi. UMB Cybersecurity significa protezione superiore in un mondo digitale complesso: Dalla consulenza strategica in materia di sicurezza IT ai servizi completi di cybersecurity e di gestione delle identità e degli accessi, fino al monitoraggio continuo 24 ore su 24, 7 giorni su 7, garantito dai nostri servizi SOC, vi accompagniamo in modo olistico nel vostro percorso verso la resilienza digitale. In questo modo potrete ridurre i rischi per la sicurezza, individuare tempestivamente le minacce e reagire più rapidamente in caso di emergenza, affinché la vostra azienda rimanga sicura, operativa e resiliente.

Dieci errori sulla sicurezza informatica

 

Crescita esponenziale degli attacchi informatici

Il numero delle aziende colpite da attacchi informatici sta crescendo in maniera esponenziale. Accompagniamo i nostri clienti in modo olistico nel mondo digitale. Consideriamo la sicurezza informatica come parte integrante del panorama IT e riconosciamo le sfide di un mondo in rapida evoluzione. La sicurezza informatica alla UMB non è vista in modo isolato, ma viene considerata come parte dei processi dell’IT, del posto di lavoro e della digitalizzazione.

 

One-Stop-Shop per Cybersecurity Services

Solo misure organizzative e tecniche adeguate possono proteggere la vostra azienda in modo efficace e olistico. Per questo è necessario introdurre nuove dimensioni nell’ambito della sicurezza che integrano la prevenzione classica (protezione della rete e quella perimetrale).

Questo vuol dire da una parte avere la capacità di scoprire tempestivamente un aggressore. Dall’altra bisogna adottare rapidamente le giuste contromisure. Vi consigliamo in questo contesto:

CISO & Security Advisory Services Network & Protection Cyber Defense Services

UMB Cybersecurity: un rapido sguardo ai vostri vantaggi

  • Security One-stop-shop: supporto modulare e basato sulle richieste
  • Cyber-Defense-Center: unisce il sapere e l’esperienza di oltre 500 specialisti in infrastruttura e sicurezza. È straordinario
  • Esperienza nel settore digitale: UMB conosce il mondo digitale e condivide apertamente le esperienze con voi
  • Protezione attiva a tutto tondo grazie a un monitoraggio h24 – senza la necessità di disporre di risorse proprie
  • Full Managed Service a costi fissi mensili.

Vantaggi della cybersicurezza UMB

CISO & Security Advisory Services

Valutazione dello stato della sicurezza

Creare certezza e conoscere il proprio stato in materia di sicurezza informatica. Aderiamo al framework NIST e proponiamo misure concrete, procedendo in base alle priorità.

Scarica ora la scheda informativa (in inglese).

Caso di cliente simplee.

L'anello debole: Come la consapevolezza della sicurezza riduce il rischio informatico.

Nonostante le sofisticate misure tecniche, l'uomo rimane l'anello debole nella lotta contro le minacce informatiche. Formate subito i vostri dipendenti per combattere le minacce informatiche e prevenire gravi danni.

Scarica ora la scheda informativa.

Nessuna domanda in caso di emergenza grazie al concetto di emergenza IT e ai playbook UMB

Un guasto prolungato del sistema IT può avere gravi conseguenze per la vostra azienda. Nel migliore dei casi, si verificano perdite finanziarie; nel peggiore, un guasto può minacciare l'esistenza dell'azienda. Il nostro concetto di emergenza IT con i relativi playbook vi prepara ad affrontare un'emergenza.

Scarica la scheda informativa (in inglese).

CISO ad interim (CISO Advisory)

Avete il know-how e le risorse interne per essere preparati contro le minacce informatiche? Soddisfate tutte le linee guida di conformità richieste dalla vostra azienda? Il CISO as a Service di UMB apporta alla vostra organizzazione competenze superiori in materia di sicurezza e vi garantisce la massima sicurezza.

Scarica la scheda informativa (in inglese).

Valutazioni e audit sulla sicurezza informatica

Identificare i rischi specifici per la privacy, la sicurezza informatica e i rischi informatici a cui è esposta la vostra azienda e migliorare la vostra situazione. Analizzeremo la vostra attuale maturità, vulnerabilità ed esposizione alla normativa o allo standard selezionato (NIS2, DORA, NIST, ISO27001) e vi forniremo raccomandazioni personalizzate e attuabili per migliorare la vostra situazione.

Scarica la scheda informativa (in inglese).

Information Security Management System (ISMS) & ISO 27001

L’Information Security Management System (ISMS) è un approccio sistematico per rendere i rischi informatici
identificabili e gestibili. Con i nostri esperti create un contesto per poter riconoscere e ridurre i rischi ICT.

Scarica la scheda informativa.

Strategia sulla sicurezza informatica

La strategia sulla sicurezza informatica basata sulla strategia commerciale e IT costituisce la base per una gestione sicura delle infrastrutture IT. Se orientate la vostra strategia sulla sicurezza informatica in modo giusto, sarete in grado di riconoscere i punti deboli e potrete reagire in modo tempestivo, prima che si verifichi un
incidente.

Scarica la scheda informativa.

Business & IT Services Continuity Management

Business & IT Service Continuity Management (BCM & ITSCM) si pone l’obiettivo di preparare e proteggere i vostri processi commerciali a rischio di fronte all’eventualità che si verifichi un tale evento. A questo scopo identifichiamo i rischi e analizziamo le eventuali conseguenze che questi comportanno.

Scarica ora la scheda informativa.

Protezione dei dati, governance, rischio e conformità

I requisiti negli ambiti di Governance, Risk e Compliance cambiano in continuazione, portando a un aumento delle spese per le aziende. Con UMB resterete conformi anche in futuro, poiché siamo specialisti nell’ambito del sistema di controllo interno, resilienza informatica o privacy.

Scarica ora la scheda informativa.

Servizi di consulenza sulla sicurezza UMB

Network & Protection Zero Trust

Perimeter Security

Il perimetro è difficile da definire oggi. Allo stesso tempo, la sua protezione è fondamentale. I nostri servizi includono gestione unificata delle minacce, firewall, proxy e IDS/IPS.

 

Web Application Security

In un mondo digitale, la disponibilità e la sicurezza delle applicazioni web sono fondamentali. Offriamo servizi per firewall di applicazioni web, reverse proxy di applicazioni e application delivery controller (ADC).

Storage- e Data-Encryption

La crittografia dei dati, la crittografia HD, l'HSM e l'Encryption as a Service sono argomenti centrali in un mondo digitale sicuro.

Segmentazione della rete

UMB vi supporta nella segmentazione della rete. Ciò include infrastrutture zero-trust, micro-segmentazione o segmentazione a zone.

Secure Inbox Service

Secure Inbox Service è un'opzione completa di servizio di sicurezza della posta elettronica che protegge i canali di comunicazione dell'organizzazione dagli attacchi di phishing e garantisce la gestione sicura delle e-mail in quarantena. Utilizzando strumenti avanzati come Exchange Online o Report Phishing Button, Secure Inbox Service offre una protezione affidabile, mantenendo l'accessibilità e il controllo degli utenti.

Web-Security

Offriamo una sicurezza web di prima categoria, con protezione degli endpoint, cloud proxy, CASB e SASE.

Rete di sicurezza UMB

Cyber Defense Services

UMB_EDR as a Service

L'UMB_EDR as a Service monitora in tempo reale 24 ore su 24 tutte le attività degli endpoint, all'interno e all'esterno della vostra rete. In questo modo tutti i punti d’accesso vengono protetti preventivamente da attacchi cibernetici.

Scheda informativa UMB_EDR as a Service

UMB_NDR as a Service

UMB_NDR as a Service monitora il traffico di rete, creando ulteriore visibilità sull'intera rete e su quasi tutti i protocolli. Questa visibilità aiuta a identificare tempestivamente potenziali attacchi e modelli di traffico mutevoli.

Scheda informativa UMB_NDR as a Service

UMB_Vulnerability management as a service

In base all’incarico, UMB avvia diversi tipi di scansioni di vulnerabilità interne ed esterne secondo un ritmo predefinito. UMB raccoglie i risultati, li valuta e vi informa immediatamente in caso di rilevamento di punti deboli.

Scheda informativa UMB_Vulnerability management as a service (in inglese)

UMB_SIEM as a Service

Il UMB_SIEM as a Servicee raccoglie e aggrega gli eventi di sicurezza presso il sito del cliente. Il sistema Security Information & Event Management (SIEM) rileva le minacce quasi in tempo reale in base ai casi d‘uso implementati e inoltra le anomalie rilevate o sospette (Incidents) all‘UMB Cyber Defense Center, che le monitora 24 ore su 24.

Scheda informativa UMB_SIEM as a Service

Monitoraggio dei rischi digitali

UMB monitora l’impronta digitale della vostra organizzazione e delle aziende partner. L'analisi olistica comprende gli aspetti della tecnologia, delle persone e dell'organizzazione. Il monitoraggio dei rischi digitali mostra i vostri rischi nel mondo digitale.

Leggi informazioni dettagliate

Incident Response Retainer

In caso di emergenza, ogni secondo è prezioso. L'Incident Response Retainer vi rassicura dandovi la certezza che un esperto UMB sia sempre a disposizione per fornire un rapido supporto da remoto o in loco.

Scheda informativa UMB_Incident Response Retainer (in inglese)

UMB_Penetration Test

Conoscete ogni servizio in esecuzione sulla vostra rete? Avete il controllo su ogni applicazione, ad esempio ERP e servizi web? Potete affermare con certezza che non sono vulnerabili? Lasciateci scoprire i vostri punti deboli e non aspettate che sia un aggressore a farlo.

Scheda informativa UMB_Penetration Test (in inglese)

 

 

UMB_SAP Security

I sistemi SAP richiedono il massimo livello di protezione e devono essere perfettamente integrati nel vostro concetto di sicurezza informatica. Con UMB_SAP Security, i vostri sistemi SAP sono monitorati 24 ore su 24 (7x24). Inoltre, analizziamo continuamente le potenziali minacce e vi forniamo raccomandazioni chiare e attuabili per rispondere in modo efficace.

Factsheet UMB_SAP Security

UMB_CNAPP as a Service

UMB_CNAPP as a Service offre una soluzione olistica che consente di proteggere efficacemente le applicazioni e le infrastrutture cloud, riducendo al contempo la complessità e i costi grazie al consolidamento di più strumenti di sicurezza. CNAPP integra diverse funzioni di sicurezza e conformità per rilevare e prevenire le minacce in una fase iniziale.

Scarica ora la scheda informativa (in inglese).

Secure Inbox as a Service 

Secure Inbox as a Service è un'opzione di servizio completo per la sicurezza della posta elettronica che protegge i canali di comunicazione della vostra organizzazione dagli attacchi di phishing e garantisce la gestione sicura delle e-mail in quarantena. Utilizzando strumenti avanzati come Exchange Online o Report Phishing Button, Secure Inbox Service offre una protezione affidabile, mantenendo l'accessibilità e il controllo degli utenti.

Scheda informativa UMB_Secure Inbox as a service (in inglese)

UMB_Cloud Web Proxy as a Service

Il nostro servizio cloud web proxy protegge la comunicazione dei dati da potenziali attacchi e malware. Utilizzando algoritmi avanzati e informazioni globali sulle minacce, identifichiamo i contenuti sospetti in tempo reale e blocchiamo connessioni, risoluzioni di nomi e allegati pericolosi. Beneficiate di un rilevamento rapido e di misure proattive contro gli attacchi web. Gestiamo anche gli allegati di file in quarantena e offriamo una scansione automatica in una sandbox nel cloud.

Per saperne di più

Identity & Access Management

Le identità sicure costituiscono la base delle moderne architetture Zero Trust. Grazie a una soluzione IAM olistica, vi aiutiamo a gestire in modo sicuro le identità digitali, a introdurre metodi di autenticazione moderni e ad automatizzare i processi di autorizzazione e governance. In questo modo potrete garantire un accesso sicuro, efficiente e conforme alle normative alle applicazioni e ai sistemi.

Identity Provider (IdP) & Directory Services

Vi supportiamo nella progettazione, nell’implementazione e nella configurazione sicura dei vostri sistemi di gestione delle identità. In questo modo potrete garantire un’autenticazione sicura e senza intoppi e assicurarvi che i vostri collaboratori possano accedere in qualsiasi momento alle applicazioni e ai sistemi necessari. A tal fine, ci avvaliamo di tecnologie moderne e best practice quali Authentication, Authorization & Accounting (AAA), Single Sign-on (SSO), autenticazione a più fattori (MFA), passkey, criteri di accesso condizionale, procedure di autenticazione moderne, servizi di directory e admin-tiering. In questo modo aumenterete la sicurezza, semplificherete l’accesso degli utenti e getterete le basi per una moderna architettura di gestione delle identità e degli accessi.

Identity Governance & Administration (IGA)

Elevato dispendio di risorse nella creazione degli account utente? Lunghi tempi di attesa prima che le autorizzazioni siano disponibili? Mancanza di trasparenza sugli accessi esistenti e sulle ricertificazioni periodiche?

Con una soluzione IGA automatizziamo i vostri processi lungo l’intero ciclo di vita dell’utente, dall’ingresso al cambio di ruolo fino all’uscita. I modelli di autorizzazione basati su ruoli e profili garantiscono che i collaboratori dispongano in ogni momento degli accessi corretti alle applicazioni e ai sistemi. I processi automatizzati di approvazione, ricertificazione e revoca aumentano la conformità, riducono i rischi per la sicurezza e alleggeriscono il carico amministrativo. Allo stesso tempo, garantiscono trasparenza su tutte le autorizzazioni e gli accessi e consentono di soddisfare i requisiti normativi in modo più efficiente. L’IGA è quindi una componente fondamentale di un moderno sistema di gestione delle identità e degli accessi (Identity & Access Management).

UMB_Identity Security as a Service

Sapevate che con gli attuali mezzi tecnici le identità possono essere facilmente falsificate? Il classico Identity Access Management (IAM) costituisce la base e il quadro organizzativo per la protezione delle identità. Con Identity Security as a Service facciamo un ulteriore passo avanti e proteggiamo le vostre identità sempre e ovunque.

Scheda informativa (EN)

Scoprite ora una nuova dimensione di sicurezza.

Molte organizzazioni e aziende svizzere di grande prestigio, tra le quali Meier Tobler, si affidano già ai Cyber Defence Services di UMB. Approfittate anche voi di una nuova dimensione del concetto di sicurezza e iniziate ora il nostro checkup per la maturità della vostra sicurezza online.

Scoprite le opzioni di ottimizzazione della vostra azienda grazie a questa gap analysis sviluppata appositamente per le piccole e medie imprese e ottenete il risultato in pochi minuti. Uno specialista della security di UMB è a vostra completa e gratuita disposizione per un colloquio più approfondito che vi fornirà un primo strumento per una facile gestione dei rischi.

Domande frequenti sui servizi di sicurezza informatica di UMB

I nostri servizi sono rivolti ad aziende di ogni dimensione, in particolare alle PMI che desiderano migliorare la propria sicurezza informatica, dalla prevenzione alla difesa e alla risposta agli attacchi.
• One-Stop-Shop: assistenza completa da un unico fornitore
• Cyber Defense Center: monitoraggio 24 ore su 24, 7 giorni su 7, a cura di specialisti
• Managed Services: costi mensili fissi invece di dover sviluppare risorse proprie
• Offerte modulari: moduli di sicurezza su misura in base alle esigenze
• Valutazioni della maturità della sicurezza (ad es. secondo lo standard NIST)
• Corsi di formazione sulla consapevolezza della sicurezza
• Piani di emergenza e playbook
• Supporto CISO ad interim
• Audit e analisi di conformità
• Strategie per la sicurezza delle informazioni.
In questo ambito rientrano, ad esempio:
• Sicurezza delle identità e IAM (autenticazione, protezione degli accessi)
• Sicurezza web e di rete
• Crittografia dei dati e delle memorie
• Segmentazione Zero Trust
• Sicurezza perimetrale e web, inclusi SASE/CASB.
Si tratta di servizi per il rilevamento e la difesa attivi dagli attacchi, ad esempio:
• UMB_EDR e UMB_NDR (monitoraggio degli endpoint e della rete)
• Servizio SIEM (rilevamento degli eventi di sicurezza)
• Gestione delle vulnerabilità
• Monitoraggio dei rischi digitali
• Test di penetrazione e risposta agli incidenti.
Sì: grazie a un servizio di casella di posta sicura, i canali di posta elettronica vengono protetti dagli attacchi di phishing e le e-mail vengono gestite in modo sicuro (compresa la quarantena).
È possibile effettuare un controllo online della maturità della sicurezza: si tratta di un'analisi delle lacune pensata appositamente per le PMI, con risultati disponibili in pochi minuti e una successiva consulenza da parte di un esperto di sicurezza.

Il vostro interlocutore/La vostra interlocutrice

Marc Rudin, Cyber Security Specialist UMB
Marc Rudin
+41 58 510 18 07
marc.rudin@umb.ch
Stephan Britschgi, Cyber Security Specialist UMB
Stephan Britschgi
+41 58 510 15 36
stephan.britschgi@umb.ch
Cenk Yildiz
+41 58 510 10 52
cenk.yildiz@umb.ch